- Untersuche Header auf typische Spam-Markierungen und Fehler
- Spam-Sprache im Inhalt:
"H O T !!!", "Klicken Sie hier", "Buy now"
- Heuristiken: HTML, Encodings ...
SpamAssassin (SA):
- Perl-Modul + Programme, Daemon
- Regeln = reguläre Ausdrücke
- Whitelists, Blacklists
- Kann DNSBL und Spam-Datenbanken (Razor, Pyzor, DCC -
Distributed Checksum Clearinghouse) abfragen
- Errechnet "Spam-Score": ganze Zahl, "Je größer, desto Spam."
- Markiert Mails als Spam (Header, Body)
- Universell einsetzbar - im MTA, beim Mail-Nutzer
Probleme:
- ständige Pflege, eigene Regeln schwierig
- rel. häufig Updates
- offenbar prüfen Spammer ihre Botschaften gegen SpamAssassin
|
